ROF12

ROF12 es un runtime de contención determinista y mediación de privilegios para agentes de inteligencia artificial que interactúan con herramientas de alto impacto operativo (dispersión de fondos, mutación de bases de datos y llamadas a APIs de infraestructura). En la arquitectura agéntica tradicional, el modelo opera bajo el problema del Confused Deputy: si el agente es manipulado mediante una inyección de prompt indirecta o un documento alterado, el sistema ejecuta la acción con la totalidad de los privilegios del backend.